Historia i skala Według badania z konferencji USENIX Security z 2016 roku DGA zastosowano po raz pierwszy w 2007 roku, a ponad połowa z 43 zbadanych algorytmów pojawiła się w 2013 roku lub późniejUSENIX 2016, s. 271.. Początkowo DGA służyły jako zapasowy sposób komunikacji, ale w 23 z 43 zbadanych rodzin złośliwego oprogramowania były jedynym mechanizmem łączenia się z serwerem zarządzającymUSENIX 2016, s. 269.. Algorytm robaka Conficker w wersji C generował dziennie 50 tys. nazw domen w 113 domenach najwyższego poziomu, a opanowanie zagrożenia wymagało współpracy 30 organizacji, w tym ICANN.
Przeciwdziałanie Po odtworzeniu algorytmu metodami inżynierii wstecznej można obliczyć przyszłe domeny i zarejestrować je lub zablokować, zanim zrobi to operator botnetu, a następnie skierować na sinkholeUSENIX 2016, s. 275–276.. Spośród ponad 18 mln domen wygenerowanych przez zbadane algorytmy zarejestrowano 0,62%, z czego około 72% należało do operatorów sinkhole’iUSENIX 2016, s. 272.. W większości zbadanych algorytmów zależnych od czasu rejestrowali oni domeny wcześniej niż przestępcy, którzy zwykle rejestrowali je tuż przed okresem ważnościUSENIX 2016, s. 273..